Elon Musk a confirmé que X avait fait l'objet d'une « cyberattaque massive » après que des milliers d'utilisateurs ont été incapables d'accéder à la plateforme. Il a laissé entendre que l'attaque disposait de ressources importantes et qu'elle pourrait être le fait d'un grand groupe, voire d'un État-nation. Il a ensuite affirmé que les attaquants avaient des « adresses IP provenant de la région de l'Ukraine », bien que les experts en cybersécurité aient fait remarquer que cela ne confirmait pas l'origine de l'attaque. Les chercheurs en sécurité ont identifié l'incident comme un botnet de la variante Mirai, composé principalement de caméras compromises, et ont exclu la probabilité d'une implication directe d'un État. Les experts ont expliqué que bien que le trafic de l'attaque semble provenir d'Ukraine, les véritables auteurs pourraient se trouver n'importe où dans le monde. Plus de 40 000 rapports de pannes ont inondé Downdetector ; la plupart ont touché les côtes américaines. Bien que les affirmations de M. Musk n'aient pas été vérifiées, les experts estiment qu'il est peu probable qu'une attaque de courte durée comme celle-ci soit le fait d'un acteur étatique, à moins qu'elle ne serve d'avertissement pour quelque chose de plus important. Certains pensent que l'attaque a peut-être été conçue pour faire une déclaration plutôt que pour causer des dommages durables. La plateforme concurrente Bluesky, quant à elle, a vu une augmentation du nombre d'utilisateurs commentant l'incident.