Die Argumente sind nicht an den Haaren herbeigezogen. Debian- und Gentooserver wurden auch schon gehackt, eben weil sie ein lohnendes Ziel sind. Und da sollte man ja eigentlich davon ausgehen können, dass Menschen, die Wissen was sie tun diese Server betreiben.

Du brauchst nicht suchen wenn du die Liste hast.
Du kennst die Plugin-Versionen, die Lücken beinhalten. Einfach die entsprechenden (nicht aktualisierten) Blogs aus der Liste abfragen und fertig ist eine sehr lange Liste an Blogs, die dieses Sicherhetisproblem haben.
Und eben über die URL weißt du genau, wo die Blogs zu finden sind.
Wenn ich nur anhand der Liste weiß, dass 25% der Blogs angreifbar sind, ich aber nicht weiß welche kann ich es nur über Brute-Force bei jedem WP-Blog versuchen, den ich über Google finde.
Dies entfällt komplett.

Ein Hash über die URL würde die Statistik verbessern und dieses Problem wäre nicht gegeben.
Prinzipiell kann man sich die URL aber auch ganz schenken.

Das steht aber auch alles in den verlinkten Artikeln…

Warum übertragen wir nicht auch gleich die eMailadressen und die Passwörter mit?

Man kann über jedes für und wieder der einzelnen Punkte gerne diskutieren. Beim Übermitteln der URL des Blogs hört es jedoch auf.

Häh? Nun tut doch mal nicht alle so, als ob die URL eures Blogs ein Staatsgeheimnis wäre. Das ist doch absurd.