Чтоб получить промежуточный результат: один хэш в верхнем регистре, а другой в нижнем? ну а в итоге пароль от них будет одинаков.
Кроме того, хранят они получается в базе, также два вида хэша!
Нафига? Универсальность? В чём? если никто не считает md5 от хэша в верхем регистре, зачем его хранить?
P.S. Это Фича на пасскрекинге или казус? Ведь, с одной стороны, налицо шире функционал (найдёт ответ и по одному хэшу и по второму), но для чего, если на втором проходе придём к тому же паролю? Задействован ли этот избыточный функционал? Как часто он используется?