SHA-1
2005年初頭、フィンセント・ライメンとElisabeth Oswaldは80ラウンドから53ラウンドに削減されたSHA-1において 2 より少ない試行において衝突を発見する攻撃を報告した。
2005年2月、Xiaoyun Wang、Yiqun Lisa Yin、Hongbo Yuによって、フルバージョン(80ラウンド)のSHA-1において 2 より少ない試行で衝突を発見できる攻撃が報告された。総当たり攻撃では 2 の試行を必要とする。
2005年8月17日、Xiaoyun Wang、Andrew Yao、Frances Yaoによって改良された攻撃が報告され、必要とする試行は 2 まで削減された。2007年12月18日に、Martin Cochranによってこの結果の詳細が説明、検証された。
Christophe De CannièreとChristian Rechbergerは"Finding SHA-1 Characteristics: General Results and Applications,"においてさらに攻撃を改良し、ASIACRYPT 2006においてBest Paper Awardを受賞した。64ラウンドに削減されたSHA-1において、2 の圧縮関数の試行で2ブロックの衝突が発見された。この攻撃では 2 の試行しか要しないことから、理論的に破られたものとみなされている。さらに、2010年にはGrechnikovがこの攻撃を73ラウンドのSHA-1に対応するよう拡張している。80ラウンドのSHA-1で実際に衝突を発見するには、膨大な計算機資源が必要とされる。