может это северные корейцы которые в китае работают. ведь в северной корее закрытый интернет и они никак не могли его выпустить на свет.
вообще странная атака получилась что простой парень ее остановил зарегав домен.