Заранее сорян за возможно глупый вопрос, но мне очень интересно. ТС написал, что покупателю на gamecms деньги зачисляются, т.е. теоретически сайт получил коллбэк от киви и обработал его с успехом, пополнив баланс клиенту, но продавцу/мерчанту деньги не пришли. Как тут вообще может быть замешан анти-ддос? Мешает киви получить статус обработки, блокируя киви после поступления коллбэка? Это единственное, что пришло в голову. Понять, что мерчанту пришли деньги, а клиенту нет намного проще.
P.S. Никогда не пользоваля P2P киви, но в теории, если киви очень нужен ответ на коллбэк, то рано или поздно (отправляя аналогичные коллбэки) он получит статус. Хотя, если баланс клиента уже пополнен и в логике скрипта заложено игнорить уже выполненные заказы, то тут всё само объясняется.