С 18й версии в куках нет хэша. Вместо него пустота или примерно такое число 15539923884383294c4ad690.68000462 Совсем по другому обрабатываются сессии. Оч. интересно... Но не понятно. Добавлено qBiN'ом: Непонятно? Погляди в исходник! =)
Так че с такими куками делать? Расшифровать нельзя вроде, т е пароль уже не узнать? Кстати, куки с пустым хэшем (хотя и был автологин) приходили с форума одного, хотя с него же приходили и нормальные. Это как так может получиться?
вот тут http://debug-mode.in/phpbb.txt статья по теме,думаю интересующимися проблемами куков в новых версиях phpBB будет интересна .