в задании пишут: ...has been hacked and dumped by x_qwerty123_x and asdfgh88.

Что последние два набора должны описывать(?)

Предположил, что это чьи-то пароли. Хэшировал их по разному, в том числе схемой sha1(sha1($salt.$pass)) и сравнивал с хэшами из базы. Совпадений не нашел.

Кто прошел этот этап, Вы $passв лоб из словаря перебирали?