قال ووه إن شركة Step Finance أصدرت بيانًا يفيد بأنه في مساء 31 يناير، تم اختراق معدات إدارة الفريق، وتم تحويل حوالي 40 مليون دولار من خزينة Step Finance. لقد تواصل الفريق مع الجهات الأمنية والسلطات القانونية لوقف الخسائر والتحقيق، وعلّق مؤقتًا بعض العمليات. وأكدت شركة Step Finance أن شركة Remora Markets منفصلة عن الحادث، وأن rTokens لا تزال مضمونة بنسبة 1:1؛ وتم استرداد حوالي 3.7 مليون دولار من أصول Remora وحوالي مليون دولار من أصول أخرى. وقال الفريق إنه سيضع خطة لحاملي STEP استنادًا إلى لقطة قبل الهجوم، وأنه لا يُنصح بتداول STEP حتى اكتمال التحقيق.