Окей 
Зашел в файл functions.php и начал искать нужны код по запросу "attachment". Сразу же нашел то, что искал. Все ссылки (их там четыре) я заменил с <a href....> на
<span class=\"hidden-link\" data-link=\"{$config['http_home_url']}engine/download.php?id={$row['id']}{$area}\" >
Скрипт, который обрабатывает ссылки, подключил в main.tpl
<script>$('.hidden-link').replaceWith(function(){return'<a href="'+$(this).data('link')+'">'+$(this).text()+'</a>';})</script>
Вот и все. Аттач скрыт 
P.S. Все так легко, когда пробуешь хоть немного думать
Это я к тому, что уже год пытался у людей узнать, как скрыть ссылку на файл в nofollow, при этом даже не пытался ниразу сам поискать 