卡友支付被罚款的情况可能涉及多方面原因。包括但不限于以下几点：

1. 违反相关法规：卡友支付在业务经营过程中可能违反了相关法规，如非法经营、违反支付结算等方面的法规，导致监管部门对其进行罚款。

2. 未履行风险管理职责：作为支付机构，卡友支付需要建立完善的客户风险管理制度并采取有效的风险管理措施。如果未能履行相关职责，导致风险事件或违规行为的发生，可能会被监管部门罚款。

3. 系统安全漏洞：支付机构需要确保支付系统的安全性，防止黑客攻击和数据泄露等事件的发生。如果卡友支付的系统存在安全漏洞或被黑客攻击，可能会导致用户资金损失或其他风险事件，进而引发罚款。

具体原因需要根据相关监管部门发布的公告或处罚决定书来确定。建议卡友支付针对自身存在的问题进行全面整改，加强风险管理，确保合规经营。