Если бы сильно захотели, и разбираетесь хоть немного в PHP - поставили бы брейкпоинт и проследили, куда уходит движок при формировании url
.
Формирование атрибутов (и пр.) при отрисовке тега происходит в src/XF/BbCode/Renderer/Html.php
, метод getRenderedLink
.