Заметил в логах: Попытка подделки подписи сервера при оплате юзера 29
Карточки используются, если эта ошибка с ними связана.
Это походу дела ликпей пишет. Он так пишет когда ему хотят скормить оплату без подписи сервера ликпея, либо с подписью, не прошедшей проверку. Сказать к слову если просто наступить браузером на этот интерфейс тоже такая запись в логе получится, только без айди юзера. А здесь я бы уже начал разбираться, что это за классный чувак 29 (если записи только про него) или если они разные - то почему не совпадают подписи.