据奇安信Xlab实验室分析，导致X平台三次瘫痪的大规模网络攻击与春节期间攻击DeepSeek的为同一主力僵尸网络，该网络被称为Mirai变种僵尸网络RapperBot，属于“职业打手”性质的攻击组织。 奇安信Xlab实验室发现，攻击时间与X平台宕机时间完全吻合，主要集中在北京时间3月10日晚10点至11日凌晨2点ios付费能用的vpn。该僵尸网络常年活跃，平均每天攻击上百个目标，高峰时期指令上千条，攻击目标分布在巴西、白俄罗斯、俄罗斯、中国、瑞典等地区。此次攻击规模之大、烈度之猛，直接导致X平台在美国东部时间3月10日遭遇三次明显服务中断，最高时有20538名用户报告故障。