泄露了手机号和验证码，会有一定的风险，但具体多久会被盗刷，取决于多种因素，无法准确判断。
验证码是为了验证用户的身份而生成的，如果泄露了验证码，黑客或不法分子可能会利用这些信息来尝试登录或验证某些操作，如果手机号和验证码被泄露，建议立即采取行动，如联系银行或相关机构暂停相关账户服务，更改密码和隐私设置等，这样可以降低被盗刷的风险。
关于多久会被盗刷的问题，一方面取决于不法分子如何利用这些信息，另一方面也涉及到个人账号的安全程度，如果个人账号的安全措施做得较好，如设置了复杂密码、定期更换密码等，那么即使手机号和验证码被泄露，也可能不会立即被盗刷，但如果个人账号的安全措施较弱，或者使用了相同的密码等容易被破解的信息，那么风险会更大，不法分子的技术水平和手段也会对盗刷的时间产生影响。
建议在日常使用互联网时，加强个人信息安全意识，不要随意泄露个人信息和验证码等敏感信息，也要做好个人账号的安全设置和管理，确保账号安全，如果不幸泄露了个人信息和验证码等敏感信息，应立即采取行动降低风险。
