Wu a appris que Step Finance a publié une déclaration indiquant qu'à l'après-midi du 31 janvier, en raison d'une intrusion dans le système de gestion, environ 40 millions de dollars ont été transférés du coffre-fort de Step Finance. L'équipe a collaboré avec des agences de sécurité et des autorités pour limiter les pertes et mener une enquête, et a temporairement suspendu certaines opérations. Step Finance indique que Remora Markets est isolé de cet incident, et que les rTokens continuent d'être custodialisés en 1:1 ; environ 3,7 millions de dollars d'actifs Remora et environ 1 million de dollars d'autres actifs ont été récupérés. L'équipe a déclaré qu'elle élaborerait un plan pour les détenteurs de STEP basé sur la capture d'écran avant l'attaque, et recommande de ne pas échanger de STEP avant la fin de l'enquête.