Надо посмотреть логи сервера за этот день, скорее всего после проведения карты на кассе было выдано предупреждение "клиент подписал слип ? да или нет" и кассир нажимает нет, а потом нажимает "подитог" что соответственно приводит к тому, что проходит оплата "наличными". Деньги с карточки снялись потому как пошла транзакция в банк (деньги заморожены для операции), но вечером после снятия Z отчета передадуться финансовые транзакции, так построен протокол UCS, и деньги клиенту вернуться на счет клиента.