BlockBeats รายงานว่าเมื่อวันที่ 11 มีนาคม ตามการวิเคราะห์ของ Qi'anxin Xlab การโจมตีเครือข่ายขนาดใหญ่ที่ทำให้แพลตฟอร์ม X หยุดชะงักสามครั้งเกิดจากบอตเน็ตหลักตัวเดียวกับที่โจมตี DeepSeek ในช่วงเทศกาลตรุษจีน บอตเน็ตดังกล่าวเรียกว่า RapperBot ซึ่งเป็นบอตเน็ตรุ่น Mirai ซึ่งเป็นองค์กรโจมตี "อันธพาลมืออาชีพ"
Qi'anxin Xlab พบว่าเวลาโจมตีนั้นเท่ากันทุกประการกับเวลาหยุดทำงานของแพลตฟอร์ม X โดยส่วนใหญ่จะเกิดขึ้นระหว่างเวลา 22.00 น. ของวันที่ 10 มีนาคม ถึง 02.00 น. ของวันที่ 11 มีนาคม ตามเวลาปักกิ่ง บอตเน็ตมีการใช้งานตลอดทั้งปี โดยโจมตีเป้าหมายหลายร้อยรายทุกวันโดยเฉลี่ย โดยมีคำสั่งนับพันคำสั่งในช่วงเวลาเร่งด่วน เป้าหมายของการโจมตีกระจายอยู่ในบราซิล เบลารุส รัสเซีย จีน สวีเดน และภูมิภาคอื่นๆ ขนาดและความรุนแรงของการโจมตีนั้นใหญ่หลวงมากจนทำให้แพลตฟอร์ม X ประสบปัญหาการหยุดให้บริการครั้งใหญ่ถึงสามครั้งในวันที่ 10 มีนาคม เวลาตะวันออก โดยมีผู้ใช้งาน 20,538 รายรายงานว่าการหยุดให้บริการครั้งสำคัญ

