Ein Hacker nutzte erfolgreich die deflationäre Logik der sellOCA()-Funktion von OCA aus, um einen USDC-OCA-Liquiditätspool auf der Binance Smart Chain anzugreifen und etwa 422.000 USDC abzuheben. Der Angriff bestand darin, die Mechanik des Pools zu manipulieren, um den Preis von OCA künstlich zu erhöhen, wodurch der Hacker erheblichen Wert extrahieren konnte. Die Operation wurde durch drei Transaktionen ausgeführt, wobei die erste den Exploit implementierte und die beiden folgenden verwendet wurden, um Bestechungsgelder in Höhe von insgesamt 112 BNB an 48club-puissant-builder zu zahlen. Der Nettogewinn des Hackers aus dem Angriff betrug etwa 340.000 US-Dollar. Eine zusätzliche Transaktion im selben Block schlug fehl, wahrscheinlich weil sie vom Angreifer vorweggenommen wurde.