<a href="[% c.uri_for('attachment',att.id,'view').replace ('.+//.+?/','/') %]" >
  <img src="[% c.uri_for('attachment',att.id,'thumb').replace ('.+//.+?/','/') %]" />
</a>