какой тип карт - магнитная или бесконтактная ? бывали ли случаи что при зависании или каких либо неполадок на ПК оператора прерывалась работа аппаратов?

если даже состояние баланса не хранится на карте, то можно будет попробовать клонировать чужие карты. но при условии что нет никакой защиты от таких клонов, как например счетчики использования карты или идентификаторы сессий. в общем нужно снимать дампы и смотреть