泄露了手机号和验证码是一个比较危险的情况，但具体多久会被盗刷，取决于多个因素，如黑客的实力、针对你的攻击方式、你的个人信息保护意识等。
1、黑客实力和攻击方式：如果黑客实力较强，且采用针对性攻击方式，可能在短时间内就能获取你的个人信息并进行盗刷。
2、你的个人信息保护意识：如果你在其他方面的个人信息保护意识较强，如不在不安全的网站输入个人信息、不点击未知链接等，那么黑客可能难以获取你的其他个人信息，从而难以进行盗刷。
3、手机验证码的用途：验证码是为了验证个人身份而存在的，如果你在其他需要验证身份的场合（如银行、支付平台等）泄露了验证码，那么黑客可能立即进行盗刷。
建议立刻采取行动，如更改密码、通知相关机构、开启双重认证等，以最大程度地保护自己的个人信息和财产安全，加强个人信息保护意识，避免在不安全的网络环境下输入个人信息或点击未知链接，以减少个人信息泄露的风险。
具体的时间是无法准确预测的，因此最好的方式是防患于未然。
