Vào tháng 10 năm 2017, các nhà nghiên cứu bảo mật đã tìm thấy một lỗ hổng (được gọi là ROCA) trong việc thực hiện tạo cặp khóa RSA trong một thư viện mật mã được sử dụng bởi một số lượng lớn chip bảo mật Infineon. Lỗ hổng cho phép kẻ tấn công tái tạo khóa riêng bằng cách sử dụng khóa công khai. Tất cả các thiết bị YubiKey 4, YubiKey 4C và YubiKey 4 Nano trong các phiên bản 4.2.6 đến 4.3.4 đều bị ảnh hưởng bởi lỗ hổng này. Yubico khắc phục vấn đề này trong tất cả các thiết bị YubiKey 4 bằng cách chuyển sang một chức năng tạo khóa khác và cung cấp thay thế miễn phí cho bất kỳ khóa nào bị ảnh hưởng. Đề nghị thay thế đã kết thúc vào ngày 31 tháng 3 năm 2019. Trong một số trường hợp, vấn đề có thể được bỏ qua bằng cách tạo ra các khóa mới bên ngoài YubiKey và nhập chúng vào thiết bị.
việc thực hiện tạo cặp khóa RSA trong thư viện mật mã được sử dụng bởi một số lượng lớn các chip bảo mật của Infineon