根据区块链分析公司Elliptic在8月24日发布的「NFT与金融犯罪报告」，过去一年有超过1亿美元的NFT被偷走，且自2017年以来，有超过800万美元的不法资金是利用NFT进行洗钱。Elliptic这份报告涵盖了2021年7月至2022年7月期间的恶意加密货币活动。Elliptic表示，网络犯罪分子每场骗局平均净赚30万美元，该机构的报告指出，光是2022年5月，就有价值2,400万美元的NFT透过诈骗被偷走，而今年7月则是NFT被盗数量最多的月份，达到4,600个NFT。Elliptic表示：「实际数字可能更高，因为窃盗案并不总是会被公开回报。
」该公司表示，这些未回报的遭窃案通常是价格较低的NFT。根据报告，在今年被偷走的NFT当中，有23%是由于项目方Discord遭骇、发出钓鱼讯息而被盗。Elliptic追踪的其他攻击方法包括钓鱼诈骗电邮、恶意网站，以及类似Solana骇客事件中行动钱包出现漏洞的案例。报告说，迄今被偷走的最具价值NFT是CryptoPunk#4324，在去年11月被窃贼赚走49万美元；最严重的窃盗案则是去年12月发生价值210万美元、16个「蓝筹」（BlueChip）NFT遗失。
Elliptic表示，因诈骗案而损失的多数NFT包含无聊猿、变异猿、Azuki、Otherside和CloneX，「去年7月至今遭窃的NFT当中，这五种收藏品合计起来就占据了三分之二」。不令人意外的是，网路犯罪者最爱盯上无聊猿系列NFT。根据Elliptic的数据，被偷走的无聊猿NFT累计达4,360万美元。今年6月，盖酷家族（FamilyGuy）演员葛林（SethGreen）在遭到钓鱼攻击后，支付30万美元拿回他被窃走的无聊猿NFT。
这份报告还引用2022年3月北韩骇客组织Lazarus对AxieInfinity侧链Ronin进行的骇客攻击事件。报告也提到近期被制裁的混币服务TornandoCash，表示来自这个制裁实体、价值超过16万美元的数位资产已被用于购买NFT。Elliptic表示：「虽然犯罪在整个NFT交易中只占一小部分，但对整个产业的名声却有不成比例的冲击，同时削弱合法使用者的经验品质。」另外，伪造的NFT也是一大疑虑，例如在1月，NFT平台OpenSea回报利用其工具铸造的80%NFT是「抄袭作品、赝品收藏与诈骗」。
