文小玲儿
出品耳朵财经
2022年1月2日消息，查理·芒格表示，他希望加密货币“从未被发明”，并钦佩中国禁止加密货币。他对比特币的态度一直都是厌恶，还说自己永远都不会购买加密货币，希望它们从未被发明过。
而他如今已经九十多岁了，是个理性、谦逊和低调之人，并且被世人所崇拜和敬仰。他为了避免犯错，便致力于通过阅读多做正确的事，甚至还研究出“误判心理学”。
他说，“我这辈子遇到的聪明人，没有不每天阅读的——没有，一个都没有。”
这么爱阅读的他，为什么会讨厌比特币呢？
/1/遇见巴菲特之前，他是律师，也做投资
芒格和巴菲特是彼此的灵魂伴侣，他俩搭档一起创造了投资界的神话。但其实，他们在小时候就有过交集，那是巴菲特爷爷的商店，他俩都曾在这里工作过。
安全团队：Rubic被攻击事件简析:金色财经报道，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，Rubic项目被攻击，Beosin安全团队分析发现RubicProxy合约的routerCallNative函数由于缺乏参数校验，_params可以指定任意的参数，攻击者可以使用特定的integrator来让RubicProxy合约可以几乎零成本的调用自己传入的函数data。攻击者通过调用routerCallNative函数，把所有授权给RubicProxy合约的USDC全部通过transferFrom转入了0x001B地址，被盗资金近1100个以太坊，通过Beosin Trace追踪发现被盗资金已经全部转入了Tornado cash。[2022/12/25 22:06:32]
或许，后来他们能长时间工作就得益于此。商店要求年轻的员工每天工作12小时，既不能进食，也不能休息。
安全团队：Audius项目恶意提案攻击简析，攻击者总共获利约108W美元:7月24日消息，据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示，Audius项目遭受恶意提案攻击。成都链安安全团队简析如下：攻击者先部署恶意合约并在Audius: Community Treasury 合约中调用initialize将自己设置为治理合约的监护地址，随后攻击者调用ProposalSubmitted 提交恶意85号提案并被通过，该提案允许向攻击合约转账1,856w个AudiusToken，随后攻击者将获得的AudiusToken兑换为ETH，总共获利约108W美元，目前获利资金仍然存放于攻击者地址上（0xa0c7BD318D69424603CBf91e9969870F21B8ab4c）。[2022/7/24 2:34:31]
20世纪30年代，受大萧条的影响，芒格所在的奥马哈，人们的生活也变得艰难。但芒格爷爷帮助一些远亲度过了难关，由此，芒格领悟到只要相互支持，芒格家族就能度过美国历史上最糟糕的经济崩溃。
慢雾：DEUS Finance 二次被黑简析:据慢雾区情报，DEUS Finance DAO在4月28日遭受闪电贷攻击，慢雾安全团队以简讯的形式将攻击原理分享如下:
1.攻击者在攻击之前先往DeiLenderSolidex抵押了SolidexsAMM-USDC/DEI的LP。
2.在几个小时后攻击者先从多个池子闪电贷借出143200000USDC。
3.随后攻击者使用借来的USDC在BaseV1Pair进行了swap操作，兑换出了9547716.9个的DEI，由于DeiLenderSolidex中的getOnChainPrice函数是直接获取DEI-USDC交易对的代币余额进行LP价格计算。因此在此次Swap操作中将拉高getOnChainPrice函数获取的LP价格。
4.在进行Swap操作后，攻击者在DeiLenderSolidex合约中通过borrow函数进行借贷，由于borrow函数中用isSolvent进行借贷检查，而在isSolvent是使用了getOnChainPrice函数参与检查。但在步骤3中getOnChainPrice的结果已经被拉高了。导致攻击者超额借出更多的DEI。
5.最后着攻击者在把用借贷出来DEI兑换成USDC归还从几个池子借出来的USDC，获利离场。
针对该事件，慢雾安全团队给出以下防范建议：本次攻击的原因主要在于使用了不安全的预言机来计算LP价格，慢雾安全团队建议可以参考Alpha Finance关于获取公平LP价格的方法。[2022/4/28 2:37:18]
这大概也是他和巴菲特能互相支持走过60多年的风雨的原因。另外，芒格也通过自己工作赚钱零花钱而明白财务独立的价值。
慢雾：Avalanche链上Zabu Finance被黑简析:据慢雾区情报，9月12日，Avalanche上Zabu Finance项目遭受闪电贷攻击，慢雾安全团队进行分析后以简讯的形式分享给大家参考：
1.攻击者首先创建两个攻击合约，随后通过攻击合约1在Pangolin将WAVAX兑换成SPORE代币，并将获得的SPORE代币抵押至ZABUFarm合约中，为后续获取ZABU代币奖励做准备。
2.攻击者通过攻击合约2从Pangolin闪电贷借出SPORE代币，随后开始不断的使用SPORE代币在ZABUFarm合约中进行`抵押/提现`操作。由于SPORE代币在转账过程中需要收取一定的手续费(SPORE合约收取)，而ZABUFarm合约实际接收到的SPORE代币数量是小于攻击者传入的抵押数量的。分析中我们注意到ZABUFarm合约在用户抵押时会直接记录用户传入的抵押数量，而不是记录合约实际收到的代币数量，但ZABUFarm合约在用户提现时允许用户全部提取用户抵押时合约记录的抵押数量。这就导致了攻击者在抵押时ZABUFarm合约实际接收到的SPORE代币数量小于攻击者在提现时ZABUFarm合约转出给攻击者的代币数量。
3.攻击者正是利用了ZABUFarm合约与SPORE代币兼容性问题导致的记账缺陷，从而不断通过`抵押/提现`操作将ZABUFarm合约中的SPORE资金消耗至一个极低的数值。而ZABUFarm合约的抵押奖励正是通过累积的区块奖励除合约中抵押的SPORE代币总量参与计算的，因此当ZABUFarm合约中的SPORE代币总量降低到一个极低的数值时无疑会计算出一个极大的奖励数值。
4.攻击者通过先前已在ZABUFarm中有进行抵押的攻击合约1获取了大量的ZABU代币奖励，随后便对ZABU代币进行了抛售。
此次攻击是由于ZabuFinance的抵押模型与SPORE代币不兼容导致的，此类问题导致的攻击已经发生的多起，慢雾安全团队建议：项目抵押模型在对接通缩型代币时应记录用户在转账前后合约实际的代币变化，而不是依赖于用户传入的抵押代币数量。[2021/9/12 23:19:21]
查理·芒格
Harvest.Finance被黑事件简析:10月26号，据慢雾区消息 Harvest Finance 项目遭受闪电贷攻击，损失超过 400 万美元。以下为慢雾安全团队对此事件的简要分析。
1. 攻击者通过 Tornado.cash 转入 20ETH 作为后续攻击手续费；
2. 攻击者通过 UniswapV2 闪电贷借出巨额 USDC 与 USDT；
3. 攻击者先通过 Curve 的 exchange_underlying 函数将 USDT 换成 USDC，此时 Curve yUSDC 池中的 investedUnderlyingBalance 将相对应的变小；
4. 随后攻击者通过 Harvest 的 deposit 将巨额 USDC 充值进 Vault 中，充值的同时 Harvest 的 Vault 将铸出 fUSDC，而铸出的数量计算方式如下：
amount.mul(totalSupply()).div(underlyingBalanceWithInvestment());
计算方式中的 underlyingBalanceWithInvestment 一部分取的是 Curve 中的 investedUnderlyingBalance 值，由于 Curve 中 investedUnderlyingBalance 的变化将导致 Vault 铸出更多的 fUSDC；
5. 之后再通过 Curve 把 USDC 换成 USDT 将失衡的价格拉回正常；
6. 最后只需要把 fUSDC 归还给 Vault 即可获得比充值时更多的 USDC；
7. 随后攻击者开始重复此过程持续获利；
其他攻击流程与上诉分析过程类似。参考交易哈希：0x35f8d2f572fceaac9288e5d462117850ef2694786992a8c3f6d02612277b0877。
此次攻击主要是 Harvest Finance 的 fToken(fUSDC、fUSDT...) 在铸币时采用的是 Curve y池中的报价(即使用 Curve 作为喂价来源)，导致攻击者可以通过巨额兑换操控预言机的价格来控制 Harvest Finance 中 fToken 的铸币数量，从而使攻击者有利可图。[2020/10/26]
高中毕业后，他进入大学。但在大二那年，因二战期间需要征召适龄人入伍，他便入伍进行军官培养，学习气象学。
在这期间，他辗转至不同的大学学习，但都未获得学位。等到战争结束，他申请哈佛法学院时就不太具有优势，但法学院前院长是他家的世交，因而给他说情，招生办于是同意他从本科开始。毕业时，他成为了12个优秀毕业生之一，而同期共有335个学生。
芒格父亲是个律师，不过在商量未来发展时，他们一致认为应该去大城市发展。所以，芒格就独自前往南加州开创事业。
律师按时收费，且与年资有关。他想要获得更多收入，因而开始涉及投资。不过，他谨记祖父的教导：专注于当前的任务，控制支出。就这，他就抓住了许多发财的机会。例如投资股市，并因此，还对客户产生增益价值。
1961年，他开始投资房地产，和朋友一起开发公寓，投入10万美元，获利30万美元。尝到甜头后，他迅速投入房地产开发，并越做越大。到1964年时，这一项投资带来收益140万美元。
他想成立新的律师事务所，但也在考虑退出方案，还想投资合伙公司。此时，他需要回乡办理父亲的后事，就这样，他见到了巴菲特。
两人“一见钟情”，并惺惺相惜。往后，他们就开始深度绑定，彼此成就。
/2/选对人，不仅成就双方，更是造就神话
芒格和巴菲特两人无话不谈，商业、金融以及历史等许多方面。巴菲特认为芒格可以把律师当作一种爱好，而可以从事赚钱多的事，例如自己所做的投资。
巴菲特收购企业，芒格律师事务所是顾问，同时，巴菲特也为芒格带来高端客户。
芒格说，“别只看到钱”，要“选择那些你愿意与他交朋友的客户”。他有一套自己的理论指导，因而他的公司例如惠勒芒格公司14年的平均复合回报率提高到19.8%，而同期道指只有5%。
虽说回报不错，但1973年和往后一年都是大熊市，公司经历了一些波折，最后芒格关掉了公司，选择与巴菲特合伙。
芒格公司清算后的股份后转为伯克希尔·哈撒韦的股票，1975年底的收市价是38美元。到2005年时，每股价格超过85000美元。
巴菲特被称为股神，例如他在1980年用1.2亿投资可口可乐公司，5年后，其股价翻了5倍。而他赚了多少，令人咋舌。当然，还有他对GEICO、美国运通等公司的投资，也成为经典案例。
巴菲特
但他说，“芒格设计了今天的伯克希尔哈撒韦，这是他最重要的成就。他给我的蓝图很简单，即’用划算的价格投资一家优秀企业，比以便宜的价格买入一家普通企业的结果要好得多……’就这样，伯克希尔哈撒韦按照芒格的蓝图建立起来了。我的角色是总承包商，而伯克希尔哈撒韦下属公司的首席执行官则是分包商。”
因而，芒格也被称为巴菲特背后的男人。他说一直做正确的事情，你就能逐渐获得客户的信任。然后，他就用一生践行。
为了避免犯错，他进行长期大量阅读，甚至还总结出“误判心理学”。他说，“我这辈子遇到的聪明人，没有不每天阅读的—没有，一个都没有。”有次，他误机了，也不急，直接掏出一本书就阅读起来。
他低调，爱学习，善思考，因而成为巴菲特的超级智囊，加上巴菲特独到而奇特的投资眼光，两人共创了投资界的神话，并互相成就。
/3/芒格对比特币的发声都是厌恶
近期消息，芒格说希望加密货币“从未被发明”，并钦佩中国禁止加密货币。其实，他在公开场合对加密货币的态度都是不支持。
2021年5月，芒格在股东大会上表示，他憎恨比特币的成功，认为它的发展令人恶心，而且与文明的利益背道而驰。
2月，他在《每日日报》年度股东大会上表示，“比特币实际上是黄金的一种人工替代品。我从来不买黄金，也从来不买比特币，我建议其他人效仿我的做法。”这样认为的一个因素是比特币波动大，作为交换媒介不太适合。
2018年，他就说比特币热潮特别愚蠢。“我从来没有考虑过投资任何比特币，它出现时我就很讨厌。比特币炒的越热，就越讨厌它。”
作为他的搭档，巴菲特对比特币的看法与他一致。甚至早在2013年的伯克希尔·哈撒韦股东大会上巴菲特就提到对加密货币不喜欢，认为加密货币就是一场泡沫和幻觉。
芒格曾说，渴望一夜暴富是相当危险的。而比特币所代表的加密货币，多数人就是冲着一夜暴富而来。
但他也说，生活是一场持久的比赛，接受生活，竭尽全力地做事。如果你能够活到很大的年纪，你会获得很多机遇，可能总共是两种机遇，但抓住其中一个机遇就好啦。
他虽然不看好加密货币，但如果你认为这是机会，并能抓住，也很好。就像钓鱼原则一样：一是在有鱼的地方钓鱼，二是不要忘记第一条原则。
来源：金色财经
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。