В таком случае событие Failed не вызывается. Если надо чтоб и на это была реакция, то тогда лови еще одним тригером изменение свойства Source и если оно null, то вызывай также ChangePropertyAction на дефолтовую картинку.

Я думаю мне подойдет и конвертор, я тогда смогу контралировать картинки, к примеру полностью запретить картинки из интернета, или разрешить, но только с определенных ресурсов.

Тебе виднее.