Если бы сильно захотели, и разбираетесь хоть немного в PHP - поставили бы брейкпоинт и проследили, куда уходит движок при формировании url.
Формирование атрибутов (и пр.) при отрисовке тега происходит в src/XF/BbCode/Renderer/Html.php, метод getRenderedLink.