Я не знаю, поведение это конкретно #SoloKey или вообще это нормально для всех, но нажатие на кнопку подтверждения позволяет сайту читать данные на 3 секунды.

Выглядит скорее неприятно, чем опасно.

Как проверить:

1. Зайти на любой сайт, где можно использовать U2F. Например https://u2f.bin.coffee/
2. Зарегать ключ
3. Нажать кнопку на ключе и только потом нажать на сайте кнопку запроса верификации

Тестовый сайт сразу вернёт данные, без необходимости нажимать кнопку.

Т.к. время этого всего 3 секунды, не считаю проблему серьёзной.

Проверял на #Firefox