Um hacker explorou com sucesso a lógica deflacionária da função sellOCA() da OCA para atacar um pool de liquidez USDC-OCA na Binance Smart Chain, retirando aproximadamente US$ 422.000 em USDC. O ataque envolveu a manipulação da mecânica do pool para inflar artificialmente o preço da OCA, permitindo ao hacker extrair um valor significativo. A operação foi executada por meio de três transações, sendo a primeira para implementar a exploração e as duas seguintes usadas para pagar subornos totalizando 112 BNB ao 48club-puissant-builder. O lucro líquido do hacker com o ataque foi de cerca de US$ 340.000. Uma transação adicional no mesmo bloco falhou, provavelmente devido a ter sido antecipada pelo atacante.