TechFlow, le 11 mars, selon l'analyse du laboratoire Xlab de Qi An Xin, la vaste cyberattaque ayant provoqué trois pannes majeures de la plateforme X est attribuée au même réseau de bots principal qu'une attaque précédente contre DeepSeek pendant les festivités du Nouvel An chinois. Ce réseau de bots, une variante du botnet Mirai nommée RapperBot, relève d'une organisation spécialisée dans des attaques « de type mercenaire ».
Le laboratoire Xlab de Qi An Xin a constaté que les horaires des attaques coïncident exactement avec les périodes de panne de la plateforme X, principalement entre 22h le 10 mars et 2h du matin le 11 mars (heure de Pékin). Ce botnet est actif en permanence, s'attaquant en moyenne à plus de cent cibles par jour, émettant jusqu'à plusieurs milliers de commandes lors des pics. Ses cibles sont réparties dans diverses régions comme le Brésil, le Bélarus, la Russie, la Chine et la Suède. L'ampleur et l'intensité exceptionnelles de cette attaque ont directement causé trois interruptions de service marquées aux États-Unis le 10 mars, avec un pic de 20 538 utilisateurs signalant des dysfonctionnements.
