2 hackmen
Это по всей видимости sha1($username.$pass)
признак = наличие 4-символьной соли, и в этом случае, обязательно наличие имени пользователя (username), иначе никак