Onekey nepoužívá komponenty React serveru, takže není ovlivněn nedávnými zranitelnostmi React CVE-2025-55182/66478. Je lepší zatím minimalizovat interakce s dappy, dokud tyto týmy nevydají oficiální opravy problému.