1inchと関係を持ちながらも独立して運営される流動性プロバイダー兼マーケットメーカーのTrustedVolumesは、独自のRFQスワッププロキシの脆弱性に関連するスマートコントラクトのエクスプロイトで約$6.7 millionが盗まれたと明らかにした。PeckShield、Blockaid、Humphreyを含むセキュリティ研究者によると、攻撃者は不備のある署名検証と公開状態にあった署名者登録機能を通じて認可チェックを回避し、取引注文の偽造を可能にした。初期推計では損失額は約$5.87 millionとされていたが、その後TrustedVolumesが数値を約$6.7 millionへ更新した。盗まれた資産にはWETH、WBTC、USDT、USDCが含まれていたとされ、資金は3つのアドレスに分散された。TrustedVolumesはバグ報奨金に関する協議に応じる姿勢を示し、一方1inchは5月7日の声明で、TrustedVolumesは複数のプロトコルに利用される独立した流動性プロバイダーであり、この事案は1inchのシステム、インフラ、業務、ユーザー資金に影響を与えなかったと述べた。報道ではまた、攻撃者が2025年3月の1inch Fusion V1 Settlementコントラクトのエクスプロイトとも関連付けられており、その際もTrustedVolumesが被害を受けていたとされた。