Почему у React элементов есть свойство $$typeof?

Проверка идет на уровне html-элемента, а не атрибута. Например, есть JSX:

<div dangerouslySetInnerHTML={{__html: '<b>Hello!</b>'}} />

Из него получается вот такой js-объект:

{
  type: "div",
  $$typeof: Symbol(react.element),
  key: null,
  props: {
    dangerouslySetInnerHTML: { __html: "<b>Hello!</b>" }
  }
  // ...
}

Как видим, на нем есть $$typeof на уровне div, и идет его проверка.

То есть вот такая атака все еще возможна:

const evilProps = {
  dangerouslySetInnerHTML: { __html: "<b>Hello!</b>" }
};

<div {...evilProps} />

В оригинальной статье была ссылка на соответствующую issue на Github, но она куда-то потерялась у переводчика.