Да, с хешами сейчас, похоже, только через «дырки» или слабые пароли что-то светит. Эти bcrypt и Argon2 так просто не сдаются — Брутфорс муторный и дорогой, проще найти, где в системе косяк. Так что все эти «супермашины» по взлому — больше миф, реальность скучнее и прозаичнее.