Hola Oscar,
te puedo pedir un favor?.. tenes a mano los logs de ambos lugares? como para sacar que tokens fueron los que fallaron, a ver si hay algun patron entre ellos.
Cuando algo se rompe y se arregla solo, o es un error involuntario (la mayoria de las veces) … o es algo muy rebuscado que depende de algun factor oscuro en PHP.
Mirando la fecha del hilo de Nicolas… veo que es mas o menos hace un año, eso (aunque suene conspiranoico) es algo raro.
Si podes extraerme los tokens csrf que aparecen o sino si me pasas los archivos (matale el pwd de postgres con un SED), miro y busco a ver si hay alguna razon por la que la libreria pudiera estar generando una secuencia puntual de identificadores que esten fallando, asi como no tiene que dejar pasar pedidos invalidos… tampoco tiene que marcar mal.
Saludos