مهاجم با ایجاد یک اکانت تیک جعلی شروع به کار کرد. توسعهدهندگان با اشاره به پروتکل ساخت بازار Crema گفتند: «اکانت تیک یک حساب اختصاصی است که دادههای تیک قیمت را در CLMM ذخیره میکند.» پس از آن، مهاجم با نوشتن دادهها روی حساب جعلی و دور زدن اقدامات امنیتی، از دستوری سوء استفاده کرد.