3 月 11 日，据奇安信 Xlab 实验室分析，导致 X 平台三次瘫痪的大规模网络攻击与春节期间攻击 DeepSeek 的为同一主力僵尸网络，该网络被称为 Mirai 变种僵尸网络 RapperBot，属于「职业打手」性质的攻击组织。

奇安信 Xlab 实验室发现，攻击时间与 X 平台宕机时间完全吻合，主要集中在北京时间 3 月 10 日晚 10 点至 11 日凌晨 2 点。该僵尸网络常年活跃，平均每天攻击上百个目标，高峰时期指令上千条，攻击目标分布在巴西、白俄罗斯、俄罗斯、中国、瑞典等地区。此次攻击规模之大、烈度之猛，直接导致 X 平台在美国东部时间 3 月 10 日遭遇三次明显服务中断，最高时有 20,538 名用户报告故障。