OneKey đã đảm bảo với người dùng rằng lỗ hổng "Milk Sad" gần đây không làm ảnh hưởng đến bảo mật của ví phần mềm và phần cứng của họ. Lỗ hổng này, liên quan đến Libbitcoin Explorer (bx) 3.x, bao gồm một bộ tạo số ngẫu nhiên giả có thể cho phép kẻ tấn công dự đoán các khóa riêng tư. Tuy nhiên, ví phần cứng của OneKey sử dụng chip bảo mật EAL6+ với bộ tạo số ngẫu nhiên thực, và ví phần mềm của họ dựa vào nguồn entropy CSPRNG cấp hệ thống, cả hai đều đáp ứng các tiêu chuẩn mật mã. Công ty nhấn mạnh rằng lỗ hổng này ảnh hưởng đến một số phiên bản cũ của Trust Wallet và các sản phẩm sử dụng bx 3.x. OneKey khuyên người dùng quản lý tài sản bằng ví phần cứng và tránh nhập khẩu các cụm từ ghi nhớ từ ví phần mềm vào ví phần cứng để đảm bảo an toàn tối ưu.