bcrypt bug