"dos documentos que devuelven el mismo SHA-1 como huella digital".

Falta especificar que son colisiones de 2 preimagen. Es decir, que los dos documentos creados son aleatorios, no tienen nada que ver el uno con el otro, y por supuesto, no tienen sentido (caracteres aleatorios de todo tipo).

Aún no se ha conseguido un documento que tenga el mismo SHA1 ni MD5 que otro dado previamente, y que esté en contexto.

La firma digital no corre mucho peligro, las contraseñas si, sobre todo con MD5.

Además, que queda muy bonito decir que el ataque es 64 veces mas rápido que los anteriores ataques. Pero haciendo cálculos, el ataque sigue requieriendo varios centenares de años.