安全专家认为这次攻击可能是由一个黑客组织甚至个人发起的。.cn域名由中国互联网中心（CINIC）提供服务，官方报导攻击从当地时间周日2点开始，并于4点时成为国家域名解析节点有史以来遇到的最大流量的ddos攻击（其实官方解释是0点开始，2点处置并成功服务）。

在攻击者发起ddos攻击之前，一般他们会诱惑没有防备的网民下载并安装含有后门的恶意软件，并成为攻击肉鸡，组成僵尸网络。

CNINC官方发表声明确认了这起攻击事件，通知用户官方正在积极处置该事件，域名解析服务已逐步恢复，正通过提高互联网基础设施的安全等级来减小攻击造成的影响。以下是中国CNINC官方发表的公告：http://www.cnnic.net.cn/gywm/xwzx/xwzxtzgg/201308/t20130825_41322.htm

华尔街日报是第一个报导该事件的媒体，中国政府官方也证实了其遭受到有史以来最大规模的拒绝服务攻击。目前还没有确切消息证实攻击者的动机（目前新华社报导是由于攻击游戏私服造成的），CloudFlare的CEO——Matthew Prince认为并不能确定攻击者是一个团队，“也有可能是个人”。

Prince指出，大量diy的ddos攻击工具在地下黑客市场流通，它们可以控制庞大的僵尸网络发起攻击，因此不论是组织还是个人都有可能造成这次的攻击。

与此同时，在过去的几个月里，中美两国政府也一直在对黑客行为进行xxoo。