Чтобы понять принцип работы прикрепления изображений через ссылку, нужно немножко покопаться в том что происходит когда вы вставляете ссылку на картинку:
Вот второй и третий запрос с незамысловатыми названиями share & upload содержат ссылку на картинку, а последний запрос к share в своем response, который attacment done уже содержит ссылку на картинку на сервере VK.
Одна радоваться рано - если в публичном VK-API этого нету, то во-первых, придется получать настоящий access-token, а значит просить пользователя ввести логин-пароль, а во-вторых, разбираться в исходном js-коде VK, и понимать как формируется запрос.
Вы всё ещё уверены что не хотите сохранять temp-изображение для загрузки через привычный API?)
