Добрый день!
По нашим данным, на стороне Битрикса есть ограничение на приём запросов из внешних источников. IP адрес 162.158.172.37 не принадлежит ЮMoney.
Ошибка говорит о том, что на вашей стороне что-то перехватывает уведомление от ЮKassa и отправляет его в Битрикс уже с другого IP.
Подобное поведение часто встречается, если включена какая-либо anti DDos защита. Суть в том, что сервис подменяет IP уже на локальный и дублирует уведомление обработчику Битрикса. А в самом модуле установлена проверка на подлинность хостов - запрос должен приходить именно с IP ЮKassa, а не с локального адреса anti DDos.