Как верно заметил
drawnofmymind , там data-src вместо src.
Почему консоль "обманывает"? А разгадка проста: на момент срабатывания console.log в элементе есть атрибут data-src, но нет src - это видно, если поставить брекпоинт. В консоль попадает объект attributes. Очень вскоре все картинки обрабатываются каким-нибудь lazy-имадж-лоадером, и появляется атрибут src. Потом ты смотришь в консоль, разворачиваешь объект attributes, а он уже поменялся - консоль держит ссылку, а не копию.
Мораль: уважай вкладку Sources, пользуйся брекпоинтами.