Gracias a un mal RNG (random number generator, generador de números aleatorios). En concreto, la función mt_rand, que la propia documentación de PHP dice que no debe utilizarse para criptografía por no ser segura, se utiliza en What.CD para resetear contraseñas. El investigador que lo ha descubierto notificó a los operadores de What.CD hace casi un año. Aunque respondieron que se resolvería "pronto" lo cierto es que todavía es posible resolver problemas de ratio utilizando este hack.

What.cd, un sitio de torrents que funcionaba únicamente con invitaciones y que daba servicio desde 2007, ha dejado de dar servicio tras una intervención de las autoridades francesas.El tracker privado ofrecía acceso a una gran variedad de archivos musicales, y era apreciado por la calidad de los audios que se ofrecian